Personalização do fluxo ALE
A filtragem de rede nas camadas ALE (Application Layer Enforcement) da Plataforma de Filtragem do Windows (WFP) pode ser personalizada adicionando filtros com opções específicas de classificação.
Tráfego Multicast/Broadcast
Para bloquear o tráfego de entrada com base nos estados de difusão ou multicast de saída, adicione um filtro que autorize o tráfego de difusão e multicast de saída e que tenha a opção FWP_CLASSIFY_OPTION_MULTICAST_STATE definida como FWP_OPTION_VALUE_DENY_MULTICAST_STATE.
Peers remotos
Para adicionar pacotes de resposta de pares diferentes ao mesmo fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_LOOSE_SOURCE_MAPPING definida como FWP_OPTION_VALUE_ENABLE_LOOSE_SOURCE_MAPPING.
Consulte Usando opções de classificação para obter um exemplo de código.
Vida útil do fluxo ALE
Para modificar os valores de tempo limite ocioso para um fluxo ALE, adicione um filtro que tenha a opção FWP_CLASSIFY_OPTION_MCAST_BCAST_LIFETIME e/ou a opção FWP_CLASSIFY_OPTION_UNICAST_LIFETIME definida como o valor de tempo limite de ociosidade desejado.
Consulte Usando opções de classificação para obter um exemplo de código.
Tópicos relacionados